Ошибка Coinbase могла позволить любому добавить себе бесплатный эфир

22.03.2018 0:43 15

Ошибка Coinbase могла позволить любому добавить себе бесплатный эфир

У криптовалютных бирж была справедливая доля оправданной критики. Они могут быть высокоценными целями для преступников, легко скрываться от IRS и легко затрагиваться техническими проблемами. К счастью, благодаря отчету об ошибке в VI Company по финансовому обеспечению, была обнаружена и исправлена неприятная ошибка в криптовалютной системе Coinbase. Исследователи обнаружили, что пользователи могут добавлять неограниченный эфир в свою учетную запись Coinbase с помощью простых, легко повторяющихся шагов.

Согласно отчету на веб-сайте HackerOne, голландская группа финансовой безопасности обнаружила недостаток, планируя предоставить своим сотрудникам некоторый эфир в качестве рождественского подарка в декабре прошлого года. Набор цифровых кошельков с использованием смарт-контракта может быть обманут в мысли, что передача эфира произошла, когда этого по факту не было. Это позволило бы любому клиенту Coinbase фиктивно перемещать столько эфира, сколько бы им захотелось в их аккаунты. Независимо от того, могли ли они каким-то образом обналичить это, это еще один вопрос, но ошибка была исправлена Coinbase, которая также подарила VI Company 10 000 долларов.